我的Webug通關之路:第五關(基礎篇)

第一步:進行觀察提示確定這是一個頭注入,具體是什麼類型的頭注入需要測試 ①測試User-Agent ②測試XFF 第二步:發現注入點,進行利用 ①猜解列數 ②報數據庫名 ③不知什麼原因,爆完庫名後不能繼續爆表名,無法向下進行 ④經過網上查攻略,發現這樣的語句可以爆出flag,但不知道爲什麼。
相關文章
相關標籤/搜索